準備作業は、我々が「Trojan:W32/DatCrypt」と特定したプログラムによって行われ、感染したシステム上の特定ファイル（たいていの場合はMicrosoft Office書類、ビデオファイル、音楽ファイル、画像ファイル）が「破損」しているように見せかける：

 　実際、このファイルはDatCryptにより暗号化されている。

 　次に、このトロイの木馬はユーザに「お奨めのファイル修復ソフトウェア」をダウンロードし、実行するようアドバイスする：

どのようにあなたの隣人を知るために

 　これは「Rogue:W32/DatDoc」であることを検出している。

 　このユーティリティがダウンロードされ、実行されると、不運なユーザはこれが「未登録バージョンでは1つのファイルしかリペアできない」ことを知ることになる：

 　それ以上修復するため（あるいはより正確には、復号化するため）には、ユーザはこの製品を購入しなければならない。

何がジェシーmisskelley JRに起こった。

 　これをユーザの視点で考えてみよう。「ああ、なんと言うことだ。大切なファイルを無くしてしまった！」「ありがたい！たったの89.95ドルで完璧にリカバーしてくれる素晴らしい製品を見つけたぞ。」「友達全員にData Doctorを奨めよう。」　実際の所、ユーザは自分自身のファイルの身代金（ランサム）を払うよう強要されているのであり、ユーザは自分が身代金を払っているということさえ気付いていない。

ウォーレン·クリストファーは誰ですか？

 　このような陰謀は、ユーザが金を支払ってでも影響を受けたファイルをリカバーしたいと考えるだろうという推測、そしてユーザがこれらのファイルのコピーをどこかに保存していないという推測に基づいている。この攻撃はおそらく、ユーザが「まぁ、しかたないか…」と言って、「壊れた」ファイルを削除し、バックアップを取り出すようなら効果はなくなる。

 　だからこれは、重要なファイルをCDやDVD、USBドライブのようなリムーバブル・メディア上か、我々のOnline Backupのようなオンライン・リソースに定期的にバックアップすることを思い出す良い機会と言えるだろう。

 　宿題や明日のプレゼンテーション、あるいは母親の好みのレシピなどのコピーを取り戻すのに、誰かに金を支払うなどということは、腹立たしいではないか。

 　ドロッパーのサンプルを提供してくれたSunbeltのアダム・トーマスと、最初の分析を提供してくれたチャンに感謝する。